搜索

[21811] 2021-03-26_2021“HW行动”思路分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-26_2021“HW行动”思路分析 2 0 2 1   “ H W 行 动 ” 思 路 分 析 L e m o n S e c   2 0 2 1 - 0 3 - 2 6 作 者 ： 博 智 安 全 文 章 来 源 ： 等 级 保 护 测 评 出 品 ： 北 京 一 等 一 技 术 咨 询 有 限 公 司 1 背 景 介 绍 背 景 介 绍 随 着 物 联 网 、 工 业 智 能 制 造 、 大 数 据 、 云 平 台 等 网 络 技 术 的 不 断 发 展 ， 各 个 系 统 领 域 被 发 现 的 安 全 威 胁 越 来 越 多 。 病 毒 入 侵 、 数 据 窃 取 、 网 络 攻 击 等 安 全 事 件 时 常 发 生 ， 网 络 空 间 已 然 成 为 各 国 争 夺 的 重 要 战 略 空 间 。 为 应 对 网 络 安 全 威 胁 ， 严 守 “ 关 基 ” 网 络 安 全 底 线 ， 我 国 公 安 部 自 2 0 1 6 年 开 始 组 织 多 家 机 构 ， 对 国 内 基 础 设 施 系 统 按 照 网 络 安 全 要 求 ， 全 面 深 入 排 查 重 点 单 位 安 全 隐 患 ， 检 验 各 单 位 网 络 安 全 防 护 能 力 。 随 着 H W 系 统 开 展 涉 及 的 行 业 更 多 、 范 围 更 广 ， “ H W 行 动 ” 作 为 我 国 关 键 资 产 网 络 安 全 风 险 应 对 的 重 要 措 施 ， 各 单 位 企 业 积 极 参 与 完 成 国 家 安 全 要 求 及 自 身 安 全 建 设 成 为 了 必 须 完 成 的 基 础 工 作 。 2 行 动 简 介 行 动 简 介 行 动 简 介 行 动 简 介 目 的 检 测 国 家 关 键 基 础 设 施 与 单 位 备 案 重 要 信 息 系 统 的 安 全 问 题 和 隐 患 ， 检 验 其 事 件 监 测 、 安 全 防 护 与 应 急 处 置 ， 快 速 协 同 、 应 急 处 突 的 能 力 。 目 标 涉 及 的 行 业 众 多 、 范 围 广 泛 ， 包 含 政 府 、 金 融 、 电 力 、 运 营 商 、 重 点 企 业 等 国 家 关 键 基 础 设 施 行 业 ， 每 年 由 选 中 单 位 上 报 资 产 或 国 家 指 定 对 应 关 键 目 标 。 攻 击 检 测 方 由 国 家 公 安 部 组 织 全 国 各 部 委 、 行 业 专 家 、 网 络 安 全 专 家 进 行 指 挥 统 筹 ， 由 国 家 网 络 安 全 队 伍 、 科 研 机 构 、 部 队 、 网 络 安 全 企 业 组 成 攻 击 检 测 队 伍 。 形 式 针 对 真 实 关 键 目 标 开 展 红 蓝 攻 防 对 抗 ， 攻 击 方 在 不 破 坏 目 标 正 常 业 务 工 作 的 前 提 下 挖 掘 相 关 安 全 隐 患 ， 并 将 结 果 实 时 上 报 至 指 挥 部 ， 防 护 方 依 据 监 测 的 安 全 事 件 开 展 追 踪 溯 源 、 应 急 处 置 、 安 全 防 护 工 作 。
3 攻 击 方 思 路 分 析 攻 击 方 思 路 分 析 攻 击 方 采 用 渗 透 测 试 手 段 完 全 模 拟 黑 客 可 能 使 用 的 攻 击 技 术 和 漏 洞 发 现 技 术 ， 对 目 标 系 统 的 安 全 做 深 入 的 探 测 ， 发 现 系 统 最 脆 弱 的 环 节 ， 获 取 目 标 权 限 。 各 队 采 用 A P T 攻 击 手 段 在 短 时 间 内 根 据 攻 击 检 测 目 标 及 在 信 息 收 集 阶 段 通 过 资 产 指 纹 扫 描 、 漏 洞 扫 描 、 端 口 扫 描 等 手 段 收 集 到 的 各 种 问 题 进 行 汇 总 分 析 对 目 标 进 行 攻 击 渗 透 。 常 见 手 段 如 下 图 所 示 ： 随 着 护 网 中 防 护 的 发 展 攻 击 方 也 在 逐 渐 的 改 变 常 规 思 路 ， 在 攻 防 对 立 中 寻 求 突 破 ， 攻 击 过 程 中 遇 到 的 场 景 问 题 如 下 。 1 .         攻 击 方 由 于 目 标 明 确 ， 且 攻 击 周 期 较 短 ， 往 往 采 用 自 动 化 扫 描 进 行 快 速 的 获 取 目 标 相 关 信 息 ， 在 此 过 程 中 容 易 被 监 测 发 现 进 行 针 对 性 封 锁 与 反 制 。 2 .         目 标 方 针 对 性 临 时 管 理 外 部 接 口 服 务 ， 防 守 方 在 H W 前 临 时 关 闭 大 量 外 部 常 用 服 务 ， H W 期 间 部 分 单 位 采 用 断 网 、 断 电 行 为 无 法 监 测 ， 导 致 目 标 量 减 少 。 3 .         终 端 监 测 及 邮 箱 监 测 加 强 ， 病 毒 查 杀 、 准 入 模 式 及 沙 箱 的 部 署 ， 致 使 w e b s h e l l 植 入 、 木 马 植 入 、 水 坑 、 鱼 叉 攻 击 成 功 率 较 低 。 4 .         内 外 网 蜜 罐 诱 捕 系 统 的 部 署 导 致 攻 击 方 易 被 捕 获 。 攻 击 突 破 方 式 攻 击 突 破 方 式 1 .         通 过 安 全 扫 描 搜 索 引 擎 、 利 用 分 布 式 扫 描 源 迷 惑 目 标 监 测 系 统 、 分 布 式 扫 描 形 式 快 速 获 取 目 标 资 产 信 息 , 根 据 指 纹 信 息 进 行 逐 步 分 析 。 2 .         针 对 通 用 性 系 统 如 O A 、 C M S 、 堡 垒 机 、 安 防 设 备 进 行 分 析 获 取 相 同 版 本 0 d a y 漏 洞 存 储 ， 根 据 指 纹 进 行 针 对 性 漏 洞 利 用 。 3 .         W e b s h e l l 、 木 马 程 序 免 杀 制 作 ， 通 过 r c e 直 接 执 行 p o w e r s h e l l 、 反 弹 执 行 控 制 权 。 4 .         利 用 搜 索 引 擎 及 开 源 源 码 托 管 平 台 进 行 获 取 用 户 信 息 、 源 码 信 息 等 内 容 。 5 .         多 方 了 解 不 同 业 务 内 网 构 成 ， 熟 悉 业 务 情 况 ， 精 准 捕 获 核 心 数 据 。 4 防 护 方 思 路 分 析 防 护 方 思 路 分 析 各 单 位 防 守 方 依 据 H W 行 动 时 间 轴 可 分 为 四 大 阶 段 ， 分 别 为 备 战 阶 段 、 临 战 阶 段 、 决 战 阶 段 、 战 后 总 结 进 行 安 全 防 护 与 应 急 。 备 战 阶 段 目 标 单 位 对 安 全 现 状 排 查 ， 进 行 资 产 梳 理 、 针 对 性 风 险 评 估 、 自 查 自 纠 、 开 展 安 全 培 训 、 建 立 安 全 防 护 体 系 ； 临 战 阶 段 按 照 H W 整 体 模 式 开 展 资 产 巡 查 、 渗 透 测 试 、 制 定 应 急 预 案 、 开 展 实 战 应 急 演 练 、 依 据 内 外 网 检 测 结 果 进 行 系 统 加 固 及 应 急 优 化 ； 决 战 阶 段 依 据 建 立 的 安 全 防 护 应 急 队 伍 主 要 工 作 是 完 成 了 前 期 的 准 备 工 作 后 的 值 守 ， 进 行 7 * 2 4 小 时
现 场 值 守 ， 实 时 监 控 安 全 态 势 ， 并 对 安 全 事 件 进 行 应 急 响 应 确 保 整 个 重 大 活 动 期 间 的 安 全 保 障 ， 包 含 依 据 安 全 审 计 防 护 设 备 告 警 信 息 进 行 实 时 监 控 与 上 报 、 实 时 监 测 重 点 系 统 的 风 险 及 安 全 隐 患 第 一 时 间 进 行 应 急 处 置 、 现 场 依 据 策 略 调 整 进 行 处 理 突 发 事 件 、 针 对 产 生 的 安 全 事 件 进 行 应 急 溯 源 分 析 等 ； 战 后 总 结 对 本 次 护 网 的 工 作 成 果 及 不 足 进 行 讨 论 总 结 ， 并 根 据 经 验 持 续 改 进 优 化 网 络 安 全 整 体 建 设 ， 网 络 安 全 防 护 整 体 流 程 如 图 所 示 ： 在 攻 防 博 弈 过 程 中 ， 随 着 攻 击 手 段 的 不 断 发 展 及 网 络 运 营 需 求 ， 防 护 的 脆 弱 性 仍 然 无 法 消 除 ， 每 年 仍 存 在 大 量 的 目 标 沦 陷 的 情 况 。 其 主 要 原 因 如 下 ： 1 .         整 体 网 络 安 全 建 设 薄 弱 ， 众 多 企 业 边 界 在 前 期 网 络 安 全 建 设 中 为 了 系 统 高 效 运 行 ， 弱 化 安 全 防 护 手 段 ， 往 往 只 在 边 界 部 署 防 火 墙 设 备 进 行 相 关 防 护 ， 防 护 效 果 甚 微 。 2 .         安 全 意 识 淡 薄 ， 没 有 形 成 主 动 防 范 、 积 极 应 对 的 全 民 意 识 ， 测 试 系 统 、 默 认 口 令 、 用 户 弱 口 令 、 信 息 保 护 不 足 等 问 题 导 致 安 全 事 件 产 生 。 3 .         过 度 依 赖 安 全 防 护 类 产 品 ， 大 量 企 业 采 购 各 类 防 护 产 品 ， 但 策 略 配 置 不 当 、 0 d a y 无 法 监 测 、 供 应 产 品 自 身 漏 洞 问 题 致 使 安 全 事 件 产 生 。 4 .         资 产 排 查 存 在 遗 漏 ， 部 分 外 部 资 产 、 待 下 线 系 统 责 任 不 明 确 ， 导 致 不 在 监 测 范 围 内 。 5 .         事 前 加 固 及 处 置 排 查 能 力 有 限 ， 因 服 务 人 员 能 力 、 相 关 经 验 不 足 、 时 间 限 制 等 无 法 全 面 排 查 安 全 风 险 及 针 对 事 件 进 行 快 速 的 应 急 处 置 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理